MetaDefender™软件 Supply Chain （MetaDefender™软件Supply Chain ）通过增加对BitBucket和AzureContainer 注册中心（ACR）集成的支持，继续扩展集成选项，帮助DevOps团队确保其SDLC（软件开发生命周期）的安全。
该更新使软件开发人员能够扫描其源代码和容器镜像，以发现恶意软件、漏洞、秘密和不合规风险。通过将安全性集成到开发工作流中，开发人员可以专注于提高应用程序的质量，而 DevSecOps 团队则可以及早发现威胁，并在部署应用程序之前解决它们，同时提高合规性和运营效率。
AzureContainer 注册表集成：现代 SDLC 工作负载的安全性
随着面向云的架构推动企业采用容器化应用，容器安全成为重中之重。根据 RedHat 的《2024 年报告》，超过一半（53%）的受访企业因容器安全问题而经历了延迟或中断，近一半（46%）的企业还面临着因事故造成的收入或客户损失。
MetaDefender 软件 Supply Chain与微软 ACR 的集成解决了这些难题。ACR 提供全面管理的注册服务，用于为 Azure 部署构建、存储和管理容器映像。团队可以在 SDLC 的各个阶段安排对容器映像的自动扫描，以识别任何潜在的容器映像风险。这种本机集成支持可确保只在 Azure 环境中部署安全的映像。
与 ACR 集成后，可在容器映像推送到注册表时对其进行自动扫描。这种实时安全评估可降低将受损或不合规的镜像部署到生产环境中的风险。
利用可定制的安全策略，您可以定义在批准部署映像之前必须满足的标准。无论您是要执行行业标准安全基准还是内部合规要求，MetaDefender灵活的配置选项都能让您根据企业的具体需求定制安全协议。
通过提高容器的威胁可见性，您可以减少容器化工作负载的攻击面，同时确保您的DevOps流程保持简化和高效。
Bitbucket 集成：威胁检测 内部部署和Cloud 应用程序的威胁检测
作为 Atlassian 的产品，Bitbucket 是一款流行的 Git 仓库管理解决方案，可帮助团队在软件开发方面进行大规模协作。MetaDefender 软件 Supply Chain 2.3.0 可从代码进入 BitBucket 代码库的那一刻起就确保代码安全。
无论您的Bitbucket实例是托管在企业内部还是云中，这种集成都能确保对源代码的一致保护，同时支持BitbucketCloud 和Bitbucket数据中心。借助MetaDefender 技术，BitBucket用户可从持续的安全监控中获益，而不会影响现代DevOps团队所需的敏捷性和速度。
对于在企业内部运行 BitBucket 的组织，MetaDefender 软件 Supply Chain 可提供深度扫描功能，以识别恶意文件、已知漏洞和硬编码机密。
通过在开发周期的早期发现这些问题，您的团队可以在问题变得严重之前解决它们，从而降低代价高昂的漏洞风险。
随着越来越多的团队过渡到基于云的工作流程，MetaDefender 软件 Supply Chain与 BitBucketCloud 的集成可确保您的代码安全，无论您的开发人员位于何处。
无论您的团队是分布在全球各地还是在单一地点工作，MetaDefender的自动扫描和报告功能都能确保代码库的安全。
它是如何运作的？
要启用 Bitbucket 和 ACR 与MetaDefender 软件 Supply Chain的集成，请登录您的账户，转到左侧导航栏上的 "库存"，单击 "添加连接"，然后选择您的服务。
益处
提高可见度和控制力
开发人员可在 SDLC 早期获得透明度并消除盲点，包括恶意软件包、依赖性和漏洞。我们的仪表盘和报告可提供漏洞严重性级别的概览和全面详情，以便团队能够相应地确定修复工作的优先次序。
敏感数据的保护
用户将收到有关机密信息的警报，如遗留在源代码中的秘密、密码和API 标记，以便在部署前将其删除，防止未经授权的访问。
软件 Bill of Materials (SBOM)
自动生成软件组件清单。SBOM 可帮助 DevSecOps 团队识别 BitBucket 资源库和 ACR 中的漏洞和开源第三方依赖性。
关于MetaDefender 软件 Supply Chain
MetaDefender 软件 Supply Chain通过扫描每个软件库（包括开源第三方组件）来识别安全威胁和漏洞，从而增强您的 DevSecOps 管道。借助我们的检测和预防技术，您的 SDLC 可免受恶意软件和漏洞的侵害，从而加强应用程序的安全性和合规性。
发布详情
- 产品MetaDefender 软件 Supply Chain
- 发布日期：039 月2024
- 版本说明：2.3.0
- 从OPSWAT 门户网站下载
如需了解更多信息，请咨询我们的网络安全专家。
